Нужен ли ещё антивирус, если работает VPN?

Начните с загрузки, которую вы собираетесь запустить. Вы открыли страницу, файл попал в папку загрузок, и вопрос в том, какой из двух ваших продуктов безопасности на него посмотрел. Туннель перенёс байты; что-то на устройстве должно решить, безопасно ли выполнять этот файл. Это разные задачи, которые выполняют разные компоненты.

Пройти один файл быстрее, чем сравнивать списки функций, поэтому проследите его от клика до запроса установки.

Начните с того, что несёт туннель

Когда вы запрашиваете файл через VPN, клиент шифрует ваш трафик и отправляет его на конечную точку, которая переправляет его к сайту. Сайт возвращает байты, которые едут обратно тем же путём. Туннель ни в какой момент не открывает архив, не проверяет установщик и не спрашивает, что будет делать исполняемый файл, потому что это не работа транспорта.

Шифрование при передаче решает более узкую задачу: оно делает содержимое читаемым только для конечных точек этого соединения. Вредоносный файл остаётся вредоносным файлом даже после идеально зашифрованного путешествия. Если сайт, который его размещает, и есть атакующий, туннель защищает загрузку атакующего от наблюдения, а не вас от полезной нагрузки.

Проверьте, куда идёт ваш трафик, прежде чем доверять загрузке. Страница, похожая на сайт поставщика, может быть рекламой или похожим доменом, и туннель доставит это так же верно.

Где вредоносное ПО находится относительно туннеля

Вредоносному ПО нужно где-то выполняться. Установщик с трояном работает с вашими правами, и после запуска он может читать файлы до того, как приложение их зашифрует, или после того, как оно их расшифрует, что полностью выводит его из поля зрения туннеля. Туннель может защитить последующий путь утечки, но не может предотвратить кражу, случившуюся до того, как ни один пакет покинул устройство.

Поэтому защита конечной точки существует как отдельный контроль. Она проверяет файлы в покое после загрузки, наблюдает за поведением процессов и блокирует известные плохие индикаторы, с обычной оговоркой, что обнаружение зависит от сигнатур, эвристики, облачных запросов и настроек. Ни один сканер не распознаёт всё, поэтому резервные копии, гигиена аккаунтов и осторожные загрузки по-прежнему имеют вес.

Откройте список загрузок браузера и посмотрите на настоящее имя и источник файла, прежде чем что-либо запускать. Двойные расширения, архивы с исполняемым файлом и установщики, полученные через цепочку перенаправлений, в этот момент все видны, и ничто из этого не требует рассуждать о криптографии.

Прочитайте список функций установленного продукта

Некоторые пакеты объединяют клиент туннеля, фильтр вредоносных доменов и локальный сканер в одном установщике. Это продукт, который сочетает инструменты, а не доказательство того, что один инструмент выполняет работу другого. Прочитайте, какой компонент что делает, прежде чем отменять подписку или удалять сканер, который ещё что-то делает.

Фильтр доменов — это то, что чаще всего путают с защитой конечной точки. Он блокирует разрешение имён для известных плохих доменов, что может остановить загрузку до её начала, и он ничего не делает с файлом, который уже лежит на диске. Локальный сканер читает файл; удалённый фильтр никогда его не видит. Обычный профиль туннеля, импортированный в универсальный клиент, не содержит ни одной из этих функций.

Проверки прав находятся на том же уровне, что и решение о загрузке. Если установщик просит права администратора, чтобы изменить сетевые настройки, эту просьбу стоит прочитать, и то, что загрузка была зашифрована, не делает её безопаснее.

Разрешите конфликт, не отключая защиту

Когда два продукта мешают друг другу, определите, какой уровень дал сбой, прежде чем добавлять исключение. Установщик в карантине, туннель, который не устанавливается, и отклонённый сертификат — это три разных события с тремя разными решениями, и только третье имеет отношение к криптографии.

Get-MpComputerStatus | Select-Object AntivirusEnabled, RealTimeProtectionEnabled
Get-MpThreatDetection | Select-Object -Last 5
Get-NetConnectionProfile | Select-Object Name, InterfaceAlias

Не давайте исключение целой папке загрузок только ради того, чтобы запустился один файл настройки. Там, где машиной управляют, администратор решает, заслуживает ли один проверенный компонент узкого исключения, и всё, что вы ослабили, восстанавливается по окончании теста. Если изменение не объяснило сбой, верните его, а не оставляйте устройство слабее, чем нашли.

Ни один из продуктов не заменяет другой. Туннель отвечает за путь и адрес, который видит дальняя сторона, защита конечной точки отвечает за файл и его поведение, а часто задаваемые вопросы Microsoft об антивирусном и антивредоносном программном обеспечении — разумная отправная точка для того, что должен покрывать второй.